Криптобиржа Binance 30 октября 2026 года сообщила об инциденте безопасности. О возможной атаке заговорили после того, как с горячих кошельков биржи на новые адреса были переведены активы на несколько миллиардов долларов. Binance предварительно оценила общий ущерб примерно в $6,3 млрд.
Подозрительные операции начались вечером 29 октября. На необычные транзакции одним из первых обратил внимание ончейн-аналитик Spreek. По оценкам аналитиков, на раннем этапе объем подозрительных переводов составлял несколько миллиардов долларов, а затем оценка выросла примерно до $5,8 млрд. Позже Binance сообщила о возможном общем ущербе в $6,3 млрд.
По предварительной версии расследования, атакующий скомпрометировал ноутбук DevOps-инженера – специалиста, который обслуживает ИТ-инфраструктуру. Это могло позволить злоумышленнику получить доступ к служебному контейнеру и инициировать несанкционированные транзакции по выводу средств. Binance не обнаружила признаков утечки закрытых ключей от криптокошельков.
На время проверки биржа приостановила ввод и вывод средств, а также отозвала авторизацию затронутого адреса. К отслеживанию и возврату активов подключили правоохранительные органы и специалистов по анализу блокчейна.
Совместно с партнерами Binance удалось заморозить около $3 млрд непосредственно в блокчейне. Эти средства пока нельзя считать возвращенными бирже: они заблокированы на связанных адресах и могут быть восстановлены только после дальнейших процедур.
Сообщения об атаке повлияли на криптовалютный рынок: биткоин и другие цифровые активы снизились в цене. По данным Reuters, биткоин опускался примерно до $76,5 тыс., а Ethereum терял более 3%.
После завершения расследования Binance обещает представить подробный технический отчет, а после устранения последствий – обновленные данные о резервах. Пользователей призвали следить за официальными каналами компании и не доверять подозрительным сообщениям, ссылкам и запросам данных аккаунта.
Напомним, ранее исследователи Check Point Research обнаружили уязвимость в инфраструктуре ChatGPT, которая нарушала изоляцию между аккаунтами. Через внутренний сервис одна сессия могла передавать команды другой и получать от нее данные.
Источник: Binance